Apeluri video false cu chipuri cunoscute: furt crypto de peste 400 de milioane $
Nici măcar utilizatorii familiarizați cu tehnologia și atenți la regulile de securitate digitală nu sunt la adăpost de „FaceStealer”, avertizează Biroul Federal de Investigații (FBI). Potrivit datelor prezentate de autoritățile americane și citate de BBC , această metodă de inginerie socială a făcut peste 900 de victime în ultimele 18 luni, permițându-le hackerilor nord-coreeni să preia controlul asupra unor dispozitive și conturi și să sustragă criptomonede de peste 400 de milioane de dolari. Țintele predilecte ale atacatorilor sunt profesioniștii care activează în sectorul monedelor virtuale și al tehnologiilor Web3.
Hackerii nord-coreeni au furat peste 400 de milioane de dolari în criptomonede. Foto: Arhivă
Cum era întinsă capcana în timpul apelurilor
Investigațiile derulate de FBI și de Departamentul american al Justiției arată că totul pornea de pe rețelele sociale. Atacatorii foloseau profiluri false ori sparte pentru a aborda viitoarele victime și a le trimite invitații la presupuse ședințe online. Linkurile duceau însă către pagini-clonă, concepute să imite fidel platforme populare de videoconferință precum Zoom, Microsoft Teams sau Google Meet.
Odată intrată în apel, victima nu avea motive imediate de suspiciune: pe ecran apăreau înregistrări video cu persoane pe care le cunoștea, rulate astfel încât interacțiunea să pară cât se poate de reală. Singurul detaliu neobișnuit era, de obicei, o defecțiune aparentă a sunetului. Pentru a remedia problema audio, participanților li se cerea să dea clic pe un link afișat pe ecran, care declanșa în realitate descărcarea unui software malițios.
Instalarea programului le deschidea hackerilor accesul către aplicațiile și agendele de contacte ale victimei, oferindu-le astfel o listă proaspătă de potențiale ținte pentru extinderea rețelei de fraudă. Mai mult, întâlnirile erau înregistrate fără știrea utilizatorilor, iar secvențele video obținute deveneau material pentru viitoare înșelătorii.
Avertismentul FBI și legătura cu programul de înarmare al Phenianului
Într-un comunicat dat publicității joi, Patrick Grandy, director adjunct al biroului FBI din Los Angeles, a subliniat că succesul acestei scheme se sprijină pe familiaritatea utilizatorilor cu instrumentele digitale de comunicare și cu propriii cunoscuți: „Aceasta exploatează încrederea noastră în platformele de videoconferință utilizate pe scară largă și în relațiile personale pe care le prețuim”.
Oficialul american a transmis și un avertisment ferm privind vulnerabilitatea fiecărui utilizator în fața unor astfel de tactici: „Dacă nu vă puteți imagina un scenariu în care ați putea cădea victimă unei astfel de înșelătorii, înseamnă că nu aveți suficientă imaginație”.
Dincolo de pagubele individuale, miza acestor atacuri este una geopolitică. Brett Leatherman, șeful diviziei de securitate cibernetică din cadrul FBI, a precizat că fondurile sustrase alimentează programul de înarmare al Coreei de Nord, regimul de la Phenian acumulând miliarde de dolari în ultimii ani din furturi de criptomonede. Semnalul de alarmă al autorităților americane apare la scurtă vreme după ce Binance, cea mai mare bursă crypto la nivel mondial, a raportat o breșă de securitate soldată cu dispariția unor active estimate la 6,3 miliarde de dolari – un incident pe care anchetatorii din SUA l-au pus tot pe seama unor grupări asociate Coreei de Nord, acuzație negată de autoritățile de la Phenian.
Explorează subiectele:
